Questões de Concurso
Comentadas sobre criptografia em segurança da informação
Foram encontradas 2.202 questões
O tipo de criptografia utilizado por Jorge foi:
I. Hashing é uma metodologia criptográfica utilizada na geração de assinaturas digitais. II. Ao estudarmos criptografia, normalmente se refere a dois tipos: simétrico e assimétrico. III. Alguns exemplos de protocolos criptográficos são: IMAP, DHCP, FTP e PING.
Das afirmativas:
Muitos processos de aprovação de despesa são desenvolvidos por meio de comunicação via correio eletrônico; a comunicação com os clientes também é feita via correio eletrônico. Adicionalmente, um levantamento recente mostrou que 70% dos diretores e funcionários utilizam rotineiramente o e-mail corporativo em seus telefones celulares.
Visando a melhorar a segurança desse processo, o Comitê de Segurança da Informação da empresa estipulou que:
1. Uma política fosse desenvolvida estabelecendo quais proteções deveriam ser adotadas no uso de e-mails em dispositivos móveis.
2. A política citada no item 1 contivesse mecanismos a serem implantados que protegessem a confidencialidade e a integridade das informações contidas nos e-mails.
Levando em conta tal histórico, a referida política deverá incluir um _____ a ser implantado no e-mail corporativo e deverá ser obrigatório nos dispositivos móveis. Isso proporcionará segurança por meio do uso de _____ e _____.
As lacunas ficam corretamente preenchidas respectivamente por
Julgue o item a seguir, a respeito de criptografia.
SHA-1 e MD5 são exemplos de funções hash. O primeiro produz um valor de hash de 160 bites, com tamanhos de bloco de 512 bites; e o segundo tem comprimento de hash de 128 bites.
Julgue o item a seguir, a respeito de criptografia.
A esteganografia visa ocultar informação, de modo que a mensagem é embutida em uma imagem, por exemplo, fazendo-se pensar que não há nada oculto, por meio da alteração do bite menos significativo de cada byte de cada pixel, para ocultar as partes da mensagem.
Julgue o item a seguir, a respeito de criptografia.
Em uma hipotética troca de mensagens, para o emissor criar sua assinatura digital, ele deve aplicar uma função de hash para a mensagem a ser enviada e cifrar o código de hash com sua chave pública. Nesse caso, se a validação de hash for realizada, o receptor terá certeza de que a mensagem foi enviada pelo emissor, uma vez que será impossível alterar a mensagem sem alterar o hash, pois, uma vez alterada, não é mais possível autenticá-la em termos de origem e de integridade de dados.
Julgue o item a seguir, a respeito de criptografia.
Na cifração utilizando-se algoritmos simétricos de bloco, uma cifra de bloco processa o texto de entrada (às claras) como entrada em blocos de tamanho fixo e produz um bloco de texto cifrado usando como referência o tamanho da chave empregada, variando o tamanho de cada bloco.
No que diz respeito às novas tecnologias, julgue o item.
Em cada transação efetuada, na tecnologia Blockchain,
uma chave criptografada única é gerada a partir de uma
rede de verificação de aceitabilidade do código, o que
torna a transação segura e irreversível.
No que diz respeito aos conceitos de criptografia, à assinatura
digital, aos conceitos utilizados em sistemas operacionais e às
noções de DevOps, julgue o item seguinte.
No ECB (electronic codebook), um dos modos de operação usados com a cifra de bloco simétrica, cada bloco de texto claro é criptografado usando-se a mesma chave.
(_) Criptografia: AES, DES, 3DES, RC5, IDEA.
(_) Hashing: MD5, SHA-1.
(_) Autenticação: assinaturas digitais RSA e assinaturas digitais DSS.
O DNSSec é um protocolo que se baseia na criptografia de chave ________. Todas as informações enviadas por um servidor DNS são assinadas com a chave ________ da zona de origem, de forma que o receptor possa verificar sua autenticidade.
I. Dispensar o uso de algoritmos em função de hashing.
II. Implementar sistemas de verificação biométrica e criptografia.
III. Proteger o conteúdo com autenticação por senha.
Está(ão) CORRETO(S):
É difícil encontrar duas mensagens quaisquer m1 , m2 tal que hash(m1) = hash(m2).
I. Para fazer a encriptação (ou desencriptação) de informações, utiliza-se um algoritmo.
II. Um algoritmo é um conjunto de procedimentos prédefinidos que fará a manipulação dos dados.
III. Algoritmos complexos são aqueles que tentam camuflar a informação substituindo letras ou palavras, rotacionando bits ou, ainda, embaralhando trechos de mensagens.
Está(ão) CORRETO(S):
(1) Confidencialidade da mensagem. (2) Integridade da mensagem. (3) Autenticação do remetente. (4) Não repúdio ou irretratabilidade do remetente.
(_) O destinatário deverá ser capaz de verificar se a mensagem foi alterada durante a transmissão.
(_) O destinatário deverá ser capaz de verificar se o remetente é realmente quem diz ser.
(_) Não deverá ser possível ao remetente negar a autoria de sua mensagem.
(_) Só o destinatário autorizado deve ser capaz de extrair o conteúdo da mensagem da sua forma cifrada.
I - A criptografia, considerada como a ciência e a arte de escrever mensagens em forma cifrada ou em código, é um dos principais mecanismos de segurança que podemos usar para nos proteger dos riscos associados ao uso da Internet.
II - Nos dias de hoje, a maioria das pessoas utiliza Redes Sociais, o que as torna suscetíveis à possibilidade de furto de identidade, invasão de perfil e vazamentos de informações. Esses três riscos citados referem-se a questões de privacidade.
III - A privacidade pode ser considerada como a ciência ou a arte de escrever mensagens em forma cifrada ou em código, sendo um dos principais mecanismos de segurança que podemos usar para nos proteger dos riscos associados ao uso da Internet.
IV - A utilização de firewall ou firewall pessoais (instalados no computador) não protege o computador, tornando-o vulnerável a acessos não autorizados vindos da Internet.
Estão corretas, as assertivas:
I. backup dos dados.
II. criptografia de dados.
III. firewall.
IV. métodos de autenticação.